Kerentanan berisiko tinggi pada dompet Electrum terungkap, fitur percepatan biaya RBF menjadi celah serangan
#Kerentanan berisiko tinggi pada versi sebelum Electrum 4.8.3 telah diperbaiki
Kerentanan berisiko tinggi di Electrum terungkap, membuat banyak pengguna dompet versi lama berisiko kehilangan aset.
Kerentanan ini berdampak pada versi sebelum 4.8.3. Mekanisme serangannya sangat tersembunyi: server berbahaya mencegat transaksi pengguna lalu menggantinya dengan transaksi palsu. Saat pengguna menggunakan fitur RBF untuk menambahkan biaya agar transaksi diproses lebih cepat, dompet versi lama akan menandatangani transaksi palsu tersebut sehingga aset langsung berpindah tangan.
Penyerang juga sengaja membuat empat digit terakhir alamat penerima sama dengan alamat aslinya. Perbedaannya sangat sulit dikenali sekilas dan sangat menyesatkan. Pihak resmi telah menerima laporan tentang dua serangan, dan beberapa pengguna sudah mengalami kerugian dana.
Kerentanan ini telah diperbaiki dalam versi baru 4.8.3.
Banyak orang terbiasa menggunakan RBF untuk menaikkan biaya dan mempercepat konfirmasi transaksi Bitcoin di blockchain. Aktivitas yang sering dilakukan ini kini menjadi titik risiko. Banyak pengguna jarang memeriksa versi dompet, sehingga tanpa sadar tetap menggunakan versi lama.
Bagi pengguna Electrum, segera perbarui ke versi 4.8.3 melalui kanal resmi. Setiap kali melakukan transfer, periksa alamat penerima dan jumlah transfer dengan teliti; jangan hanya melihat beberapa digit terakhir. Hindari mengunduh paket instalasi dari situs tidak resmi atau tautan yang tidak dikenal agar tidak terjebak menggunakan dompet palsu.
Keamanan dompet bukanlah hal sepele. Kerentanan ini menjadi peringatan bagi semua pelaku di blockchain.
Apakah Anda rutin memeriksa versi dompet?
#Kerentanan berisiko tinggi pada versi sebelum Electrum 4.8.3 telah diperbaiki
Kerentanan berisiko tinggi di Electrum terungkap, membuat banyak pengguna dompet versi lama berisiko kehilangan aset.
Kerentanan ini berdampak pada versi sebelum 4.8.3. Mekanisme serangannya sangat tersembunyi: server berbahaya mencegat transaksi pengguna lalu menggantinya dengan transaksi palsu. Saat pengguna menggunakan fitur RBF untuk menambahkan biaya agar transaksi diproses lebih cepat, dompet versi lama akan menandatangani transaksi palsu tersebut sehingga aset langsung berpindah tangan.
Penyerang juga sengaja membuat empat digit terakhir alamat penerima sama dengan alamat aslinya. Perbedaannya sangat sulit dikenali sekilas dan sangat menyesatkan. Pihak resmi telah menerima laporan tentang dua serangan, dan beberapa pengguna sudah mengalami kerugian dana.
Kerentanan ini telah diperbaiki dalam versi baru 4.8.3.
Banyak orang terbiasa menggunakan RBF untuk menaikkan biaya dan mempercepat konfirmasi transaksi Bitcoin di blockchain. Aktivitas yang sering dilakukan ini kini menjadi titik risiko. Banyak pengguna jarang memeriksa versi dompet, sehingga tanpa sadar tetap menggunakan versi lama.
Bagi pengguna Electrum, segera perbarui ke versi 4.8.3 melalui kanal resmi. Setiap kali melakukan transfer, periksa alamat penerima dan jumlah transfer dengan teliti; jangan hanya melihat beberapa digit terakhir. Hindari mengunduh paket instalasi dari situs tidak resmi atau tautan yang tidak dikenal agar tidak terjebak menggunakan dompet palsu.
Keamanan dompet bukanlah hal sepele. Kerentanan ini menjadi peringatan bagi semua pelaku di blockchain.
Apakah Anda rutin memeriksa versi dompet?